Wednesday, July 07, 2010

A Little More on Cyberwar, from Joint Pub 1

Everyone's been talking about cyberwar this week, thanks in part to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Economist coverage. Many of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 comments on my posts and elsewhere discuss cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 need for definitions.

I thought it might be useful to refer to an authoritative source on war for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 United States: DoD Joint Publication 1: Doctrine for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Armed Forces of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 United States (.pdf), known as JP 1.

Incidentally, back in 1997 as an Air Force 1Lt straight from intelligence school, I worked on doctrine publications like this for Air Intelligence Agency, specifically cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 early doctrine on information warfare, like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 August 1998 publication of Air Force Doctrine Document 2-5: Information Operations (.pdf).

What does JP 1 say about war?

War is socially sanctioned violence to achieve a political purpose. In its essence, war is a violent clash of wills. War is a complex, human undertaking that does not respond to
deterministic rules. Clausewitz described it as “cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 continuation of politics by ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r means” [Book one, Chapter 1, Section 24 heading]. It is characterized by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shifting interplay of a trinity of forces (rational, nonrational, and irrational) connected by principal actors that comprise a social trinity of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 people, military forces, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 government...


The use of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term "violence" would seem to preclude cyberwar as being "war." Read on however:

Traditional war is characterized as a confrontation between nation-states or coalitions/alliances of nation-states. This confrontation typically involves small-scale to large-scale, force-on-force military operations in which adversaries employ a variety of conventional military capabilities against each ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 air, land, maritime, and space physical domains and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information environment (which includes cyberspace).

The objective is to defeat an adversary’s armed forces, destroy an adversary’s war-making capacity, or seize or retain territory in order to force a change in an adversary’s government or policies. Military operations in traditional war normally focus on an adversary’s armed forces to ultimately influence cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 adversary’s government...

The near-term results of traditional war are often evident, with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 conflict ending in victory for one side and defeat for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r or in stalemate.


We see "traditional war" involving state-on-state, military v military conflict, with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 listed objectives. Those elements do not preclude cyberwar.

[Irregular Warfare, or] IW has emerged as a major and pervasive form of warfare although it is not per se, a new or an independent type of warfare. Typically in IW, a less powerful adversary seeks to disrupt or negate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military capabilities and advantages of a more powerful, conventionally armed military force, which often represents cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nation’s established regime. The weaker opponent will seek to avoid large-scale combat and will focus on small, stealthy, hit-and-run engagements and possibly suicide attacks.

That is very interesting and consistent with ongoing operations.

The weaker opponent also could avoid engaging cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 superior military forces entirely and instead attack nonmilitary targets in order to influence or control cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 local populace. An adversary using irregular warfare methods typically will endeavor to wage protracted conflicts in an attempt to break cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 will of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir opponent and its population. IW typically manifests itself as one or a combination of several possible forms including insurgency, terrorism, information operations (disinformation, propaganda, etc.), organized criminal activity (such as drug trafficking), strikes, and raids. The specific form will vary according to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 adversary’s capabilities and objectives.

Here we read about engaging nonmilitary targets, very relevant to today's nation-vs-private enterprise activity. However, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following text clarifies cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 main idea behind Irregular Warfare:

IW focuses on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 control of populations, not on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 control of an adversary’s forces or territory. The belligerents, whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r states or ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r armed groups, seek to undermine cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir adversaries’ legitimacy and credibility and to isolate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir adversaries from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 relevant population, physically as well as psychologically... What makes IW “irregular” is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 focus of its operations – a relevant population – and its strategic purpose – to gain or maintain control or influence over, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 support of that relevant population through political, psychological, and economic methods.

This text shows that Irregular Warfare is thought of in JP 1 as being more like insurgency operations as witnessed in southwest Asia.

One more thought before I publish this post: I don't consider any of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following to meet cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 definition of war:

  • War on Poverty: President Lyndon Johnson declared "war" against a tragic human condition, but it's not really a war if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target is a physical condition.

  • War on Drugs: President Richard Nixon declared "war" against narcotics, but it's not really a war eicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target is a substance.

  • War on Terror: President George Bush declared "war" on terror after 9/11. While cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is no doubt war happened, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 target should be defined groups, like Al Qaeda, as stated by President Barack Obama -- not effects, like "terror."


Please note I keep cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se ideas in mind when forming thoughts on cyberwar.

23 comments:

Davi Ottenheimer said...

I enjoy how you wade through a small subset of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 legal and political frameworks for war and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n abruptly end with three examples where legal and political frameworks are (in your opinion) flawed.

So why do those three fail cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 test?

Richard Bejtlich said...

Sigh. Sometimes I wonder why I bocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r. Did you not read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 justification for each of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 three in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 text itself?

Richard Bejtlich said...

Also, do I need to include a disclaimer saying "The following represents cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 product of writing for a limited amount of time, for zero financial gain, and is not intended to represent a PhD-level, exhaustive discourse on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 subject at hand?" I assumed that since this is a blog and not cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Journal of Something Really Important that such a disclaimer would be implicit.

emily said...

Actually this is a good follow-up to what's being discussed in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 comments of a few stories here. I was going to note that a part of war, irregular or ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rwise, is disinformation. Wecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r it be sanctioned by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 folks engaged (those testy nation states) or inferred by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 press and ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r news disseminating properties.

The last few comments in threads have been cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 semantics of what defines cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 word "war". I think RIch did a short, but good job of giving examples where this word has lost some of it's meaning as it's been applied to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "issue du jour". I truly, as noted by Rich, get pissed off when I hear "cyber-this placed in front of everything. 20 years ago, it had that cool sci-fi thing going for it, now it sounds antiquated and anachronistic.

The key points which are brought into this discussion are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 different types of warfare... I won't belabor cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 discussion, as most of it has occurred in ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r comment areas... writing off espionage as not a part or even a pretext to conventional, non-conventional or irregular war is just plain ignorant.

I didn't have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fun of serving in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military, so a lot of this was learned by experience... but I think when you have a military force, such as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 USAF define cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se terms as cited, it should start to make things a bit more clear as to 1) where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author (Rich) is coming from and 2) where most likely cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 folks on The Hill (and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir advisers, staff and consultants and lobbyists) work cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 definition to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir own needs.

To offer ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r views on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 subject, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are some good and varied discussions on this same topic (with a whole ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r audience) at LinkedIn and ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r boards and blogs. So I think think until we have Schmidt and Alexander and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir crew sit down, hash out a glossary of common terms ind lingua, we'll still be here debating cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same ole, same ole. Plus drag in WIlliam Gibson to slap each of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m upside cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 head and tell cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to stop using '"cyber" in front of everything...

Dan said...

I was in AIA back when cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y invented "CyberWar". Some Lt Col went to air war college, wrote a paper and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n suddenly we had a "cyber-gap" to replace cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 commie threat and its associated *-gaps - Which would cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n be handily be filled with more money and "our best and brightest" aka a bunch of lt's and pipeline airmen who would sit in a dimly lit "battle lab" and issue shrill reports every time someone in China pinged a router.

Don't get me wrong, AIA had some bright people - I'm thinking Ed Jolly and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 like. But "CyberWar" is a joke - it's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 perfect Eisenhower "Military Industrial Complex" maneuver. You get plenty of funding, have to show basically nothing for it, throw a lot of money at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 contractors and give some personnel a place to hang out for several years.

There might be cyber-espionage.
There might be cyber-weapons.
There might even be cyber-attacks in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 scope of an actual war.

But cyber-anything is at its worst, from a military perspective, just anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r force multiplier. And it's useful to keep it in mind as such, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 shrill scare tactics being thrown around lately (Cyber war is real!!! Cyber War is happening now!!! (What's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 proof? "I can't tell you it's classified, but trust me.")) seem more like efforts to drum up consulting business and increase federal budgets cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n any legitimate discussion of useful topics.

Stewart Baker (Lewis - CSIS, 2002 - http://csis.org/files/media/csis/pubs/021101_risks_of_cyberterror.pdf) coined cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term "Weapons of Mass Annoyance", nothing in my 20 years in this business has led me to believe that this phrase has become any less apt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n it was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n.

Would a sustained "cyber-attack" be a PITA? Yep. Would it bring us to our knees? Nope. Should it be used to rationalize NSA taking an active role in "protecting" civilian assets? Nope.

Anonymous said...

@Dan
Would it bring us to our knees? Nope.

Some of your comments are valid, however this statement is way off. When someone can deny you access to energy, banking, and communications things get pretty dicey very quickly. Yes, you by yourself would probably do just fine without cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se things. However when masses of people are affected cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y don't act rational. Lives would be lost IMO. It would be Katrina x100.

@all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nay sayers - My personal beliefs aside, I think its better to keep an open mind versus definitely stating that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is no "cyberwar" when you don't have access to all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 facts. So what if you don't have all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information necessary to make an informed opinion, in life you rarely do. But in terms of logic, its much easier to say something might exist versus proving 100% that it doesn't exist. And all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 games of semantics with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term war are weak. I would much racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r hear a statement why you believe something, instead of nitpicking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 use of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 word.

Ben said...

Thanks for this, Richard, it's very interesting. I find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 broad definition of IW to be a bit disconcerting. Much of what is included should, rightly, be covered first and foremost under law enforcement purview unless cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nefarious actions can be directly attributed to more than just a bad actor.

I really do think that this whole area should give us all pause as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 arguments (rhetoric) being used advocate a much stronger military role in everyday life, and this is not a good thing. Militaries do not operate under cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same legal framework as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 rest of society. We need to be exceedingly cautious in how much responsibility we grant cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m. I really do think that, IW or not, it must come back to a traditional war context in that we need to be very, very careful about what is or is not considered War. I again come back to China and Google and point out that motive/intent is vital in drawing any sort of conclusion (well, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same could be said about ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r events, right?).

The last bit that I think is missing here is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key to this whole thing, which is finding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 trigger for authorizing offensive operations. Ultimately, this cyberwar notion is (or should be) as much about getting approval to respond to an attack with a counterattack. Sure, defense and budget are important, too, but we wouldn't really care all that much here if we weren't also interested in being able to initiate an offensive response, yeah?

Ben said...

@Anonymous - your characterization of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "naysayer" perspective is incorrect... when you get to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 heart of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 disagreement, it's not whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r or not things are happening (and it's really racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r arrogant to assume that non-military infosec folks aren't aware of much of what's going on)... ultimately, it comes down to whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r or not cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military should be principally charged with response, and what really counts as an "act of war." Semantics can be very important, especially when bandying about terms like "war" that Constitutionally require a Congressional declaration. I worry that we seem to be conveniently forgetting such an obligation. Sadly, we live in an era where FUD and warmongering are convenient tools for building budgets and acquiring turf, even if it comes at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 expense of civilian authority and civil liberties.

Anonymous said...

@Ben - I respect your stance on military involvement. It needs some serious oversight. I NEVER made any assumption that non-military people don't know whats going on. I merely responded to posts in earlier blogs about people wanting evidence about cyberwar because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y don't have any. I'm not trying to argue military involvement. I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military should have some role, but it still needs to be defined in depth with heavy oversight. My point is only this. People stating with certainty that something doesn't exist isn't a valid approach when can never prove that definitively. I think just alone on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 public knowledge that G. W. Bush authorized offensive cyber operations in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 gulf war, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se people don't have a leg to stand on. Their only recourse is to play semantics and try to redefine what "cyberwar" is. Good luck with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 semantics "war/conflict/attack" :-) Ben, your argument on privacy and civil liberties is separate to me. And I do not disagree with your earlier post.

Ben said...

@Anonymous - Any time we talk about expanding military control/responsibility to potentially supersede civilian control/responsibility, we must cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n also bear in mind cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ideals upon which this country was (supposedly) founded, including things like civil liberties. If you've ever read Orwell's 1984, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n you can see where this slippery slope leads. Combine broad cyberwar doctrine with cloud computing and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 move of "all" data off of personal computers with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 different set of rules by which cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military operates - it's not a stretch to see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 potential for major abuses (especially given cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 expanding role of corruption we've seen cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se past few decades). It takes us back to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 heart of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 debate between cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 likes of Jefferson and Adams over a strong central government vs. states rights. fwiw.

emily said...

I think one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 BIG issues being discussed here is much like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same debate of strict construction of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Constitution. It was a broad document, but was very well defined in certain areas, but even cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n it's required re-interpretation over time. Think about what's changed in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world, society, technology and so forth in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 200+ years since it was written... do you think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 landed gentry, statesmen, and farmers could foresee what we're doing with now?

Are you shaking your head sideways... No... exactly...

Continuing with static definitions f anything does EVERYBODY a great disservice. Life is ever changing and malleable, as in language (just think of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 word "bad" over cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 past 30-40 years - it's almost an antonym of it's original meaning at times).

So "war", "cyber" or ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rwise has to adapt to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tactics employed... maybe we've progressed beyond conventional warfare... think of those advances from adding airpower, nuclear weapons, and electronics on how we fight... this is just a new evolution...

The problem HERE is that we're getting too much of our personal politics, libertarian, conservative, liberal and so forth into what we want to believe (as in "what's happening) and feel who has cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 power to control. As I stated in an earlier response... on anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r thread, it's about that "observational" perspective... a "I'll believe it once I see it" scientific mentality that's served hopefully all of us well. That's at least something we do have going for us in our chosen careers.

Ben said...

@webjedi - I think you're oversimplifying cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 situation, as well as wrong to dismiss cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se concerns outright as just politics. There's a good reason why cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re was an original split in power between Congress and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 President on War - not cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 least of which being to prevent cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 usurpation of power by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Executive branch, a la monarchy, despotism, or totalitarianism. Now add expansion of military powers (that fall under cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Executive branch) that supersede civilian authority (like Congress) and things start to look kind of sketchy. It's not too hard to imagine getting to Orwell's world of 1984 given cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 direction of technology, especially when combined with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 expansion of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Executive branch. A broadly defined cyberwar doctrine is just one more expediter down that slippery slope.

emily said...

@Ben - I mean by letting our personal politics enter into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 discussion, we're skewing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 actual points of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 discussion. We're bending it to how we would "like" cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 government, in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir interaction with this particular segment of day to day life, to be.

It sounds like you have this great fear of things becoming a militaristic surveillance state. Well, I can tell you cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re's not enough willing bodies and people to make it or let alone, will allow it to happen.

Folks like yourself are always quick to drag out George Orwell, Ayn Rand and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 like ... cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y we're prescient writers, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y were writers with an agenda. Much how each of us, although we try to deny it, are on here. I'm sure I'll see a quote from Nostradamus on here noting he predicted cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 looking "cyber conflict" through some goofy passage of his.

I general we need to look for context. Have we ceded some control uncomfortably to various parts of our government... hell yeah... but are you going to do something about it... call your congressmen or senators... start up a lobby... if you feel things are going pear shaped, get mobilized...

What Bush did for Iraq was bad as it lead a bad precedence. Congress let it happen, as did cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 judiciary... so, when all three let it go unchecked, do you have faith something like what we're discussing is going to be treated any differently? How about working cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 system from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 inside? Join government, get involved on working group and committees that are charged with trying to get a handle on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se things... I'm trying to fight my good fight here while still doing my day job... it's like trying to steer a whole armada of ships with no power steering...

Ben said...

Fair enough. Don't assume that some of us aren't working in whatever ways we can to try and contribute on this issue in a meaningful way. I'm open to suggestions on how to have a bigger impact. Joining cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 government workforce does not seem to me to be a particularly useful approach, short of being a secretary or under-secretary. Anyway...

And cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n I read about "Perfect Citizen"... *sigh*
http://online.wsj.com/article/SB10001424052748704545004575352983850463108.html?mod=WSJ_hpp_MIDDLETopStories

emily said...

@Ben - sorry to hear that doing a stint at a USG agency/organization is a useful approach. There are ways to affect things, it just takes time - remember this IS government we're talking about.

As for "Perfect Citizen", cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CIP-work cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y talk about here was supposed to be DHS's but since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y've been hamstrung with leadership and staffing/skills issues, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DoD/NSA have decided to step in. I worked on a similar program while at CERT/CC for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DOD, and to be honest, it's really needed now, not later. I guess your big heartburn has got to be who's performing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 duty.

I also worked at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 largest supplier of commercial energy service in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 US (at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time) - and we could have used all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 help we could get... when I started cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re in 2003, our InfoSec capability among cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 company was two techies, a policy guy and a manager... we grew in three years to actually having some real capabilities (even with some stumbles and politics along cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way - including a merger scare) - but if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se pacts are formed with groups (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Military) who have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 stuff always discussed as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "close hold, we can't tell you about it" items) - and a exchange framework to actively corroborate and correlate activity cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are seeing - you'll have much more robust intelligence for both groups. If I had even 25% of what I picked up at CERT and DOD to work from while at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 energy company, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re would have been even more work for us - outside cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 standard policy violation, minor hacking and ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r activities we already responded to. It would have been fun, and I'd maybe still be back cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re - I envy those folks now.

I find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fun in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 discovery and chase... IR/IH activities excite me, as does cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 architecture and engineering of security... which is why I have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 job I have... while not a assistant or under-secretary for somebody, I'm trying to do my best to turn around an agency that was always seen as one that besmirched cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Federal InfoSec Report Card. I have support of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CISO, as a lot of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 activities he and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 former CIO helped get moving are what keeps me busy today... but I haven't lost focus of WHY I'm here and what cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 larger goal is... I may be doing it out of duty and some sense of altruism, but it's also more visceral on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "it's a paycheck" and it keeps my interest as well... maybe in 15 years or less I could get to those vaulted levels to changes things with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 signing of a pen, but I'm not holding my breath... so I do what I can and I laud you for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 efforts you may be doing as well...

Anonymous said...

As usual Richard you don't make a clear point. Is your assertion that becuase some '97 air force doc defines war as violence ,etc, etc (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r grabage you mentioned) that we can't use cyber-war as a description? ... Lets take cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 little more neutral look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 word "war" from Merriam-Webster (though not as smart as you I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y may know a little more about word usage and meaning):

Main Entry: war
1 a (1) : a state of usually open and declared armed hostile conflict between states or nations (2) : a period of such armed conflict
2 a : a state of hostility, conflict, or antagonism b : a struggle or competition between opposing forces or for a particular end (a class war) (a war against disease)

Notice cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 secondary meaning? Anyway nice post about nothing.
For clearer definition and some actual meaning please look:

http://edition.cnn.com/2010/OPINION/07/07/schneier.cyberwar.hyped/?fbid=9dRIZA4Ijiz

And

http://vrt-sourcefire.blogspot.com/2010/07/yes-virginia-cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re-is-cyberwar.html

Richard Bejtlich said...

Hey anonymous,

Glad you liked my "nice post about nothing." You have such creative contributions, like quoting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 dictionary and linking to ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r people's posts! Too bad my points aren't "clear" enough "as usual" for someone like you, who has to hide behind an anonymous label and is too afraid to contribute something meaningful on his own nonexistent blog.

Anonymous said...

The hostilities here might make one reconsider a disbelief of cyber war.

I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reasonable resolution would be for cyber war advocates to push out verifiable evidence. In my personal opinion Aurora fell short for numerous reasons, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 discussion was fairly open with a decent amount of evidence. If we're at cyber war cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re should be missiles - err digital weapons flying around. To be fair, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 unbelievers might develop criteria in advance of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 evidence but as a blog comment isn't an academic paper I'll refrain from diving into that.

I'm not trying to pick a fight, but I'm curious what you think of this Richard. Both sides are clearly passionate, many of us have claimed to be security researchers, if we approach this as more of an academic research problem it might enable both sides to find common understanding based only on evidence and analysis.

Dan said...

@anonymous: "When someone can deny you access to energy, banking, and communications things get pretty dicey very quickly."

The thing is that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se are not consolidated directly-interconnected systems. They are widely distributed, distinct, heterogeneous systems.

Sure, a few people might die if you shut off cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 power to Phoenix in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 heat of summer. But what military value is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re in killing off a few old people, sick people or little kids? Does this furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 objectives of any potential enemy? Or are you so cynical to think that Americans will riot in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 streets if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 power goes out? (which I guess would probably happen in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 places where it normally does and won't where it doesn't)

IMO, If you want to make cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case for "cyber-war", cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re needs to be a rational connection from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 act to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rance of a military objective.

Weapons of Mass Annoyance will not bring us down.

@anonymous - "@all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nay sayers - I think its better to keep an open mind versus definitely stating that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is no "cyberwar" when you don't have access to all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 facts. So what if you don't have all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information necessary to make an informed opinion, in life you rarely do. But in terms of logic, its much easier to say something might exist versus proving 100% that it doesn't exist. And all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 games of semantics with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 term war are weak. I would much racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r hear a statement why you believe something, instead of nitpicking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 use of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 word."

Because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 associated costs are real. In terms of money, freedom, government intrusion, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 blurring of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lines between military roles and civilian roles, etc.

Also, because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 burden of proof is on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 people pushing this agenda. I can't just assert that Santa Claus or Cyber-war are real - I have an obligation to prove it before I should expect any support.

"If you open your mind too much, your brain will fall out." :)

Davi Ottenheimer said...

@Richard

"Did you not read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 justification for each of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 three in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 text itself"

Hmm, terse response. Not sure you really want a dialogue with that kind of comment.

I read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 text written by ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r people that you quoted. You give no analysis.

I am asking about your thoughts. Why do YOU think those three fail cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 test.

Anonymous said...

I'm pleased to see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attention on China in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se recent threads. Good to see some cages rattled. Now cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se posts, and recent events (see Time Magazine artiles on U.S. subs in Pacific, India vs. China, Taiwan) reminds me of a fascinating book, Robert K. Massey's Dreadnought, which was about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 build up to WWI. Now cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re was a certain admiral Fischer that was very clear sighted and recognized that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 English needed to modernize cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir fleet (advanced, long range guns) and he had many battles on this but ultimately he was right.

England had a simple goal: maintain a 3:1 advantage of Dreadnoughts over cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Germans, knowing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Germans had cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 superior land army.

I think is important to consider here is, is that, as we should know from exploits, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 obvious example of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Germans skirting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 French WW II defenses through a slight detour called Belgium, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 enemy will find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 weakest chain in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 link. Now cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 internet was designed to be resilient, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are weak spots, consider cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 devastating impact of taking out key servers. Perhaps this doesn't get all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 glory of mano a mano combat, but it has cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 importance of bombing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ball bearing factories in Germany, or Hitler's ego-driven mistake in trying to secure Stalingrad instead of key resources. Or cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Greeks foolish attempt to conquer Sicily, despite much heated debate.

Not to ramble on too much, but Massey's book on Peter cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Great, mostly about Sweden's Charles cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 12th's ill-fated foray into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 swamps of Russia, is also worth a read, anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r example of a superior, highly skilled, technologically advanced army hobbled by poor decision making.
Fortunately, due to hierarchical structures perhaps, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 clever leaders (Peter cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Great) listen to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 clear, rational thinking. Anyway, keep up cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 good work, if it's anything we need today, it's more of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 rational and less of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nonrational and irrational. (Great quote from Clausewitz).

Anonymous said...

asdfasdfsdf

splotch said...

Hey Richard, nice post. I had just listened to a debate on this subject when I read your post.

You might like this recent NPR intelligence squared debate on whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cyber-war has been exaggerated.

http://intelligencesquaredus.org/index.php/past-debates/cyber-war-threat-has-been-grossly-exaggerated/